Polityka Prywatności sklepu Tapetivo.pl

Polityka prywatności sklepu Tapetivo.pl

§1 Informacje ogólne i administrator danych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego Tapetivo.pl jest:

BZ GROUP Błażej Zygmunt
ul. Kilińskiego 31
33-340 Stary Sącz
NIP: 7343494376
REGON: 544280998
e-mail: [email protected]
tel.: +48 696-434-434

2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

3. Dane osobowe są przetwarzane w zakresie niezbędnym do prowadzenia Sklepu, obsługi zamówień, realizacji umów sprzedaży, kontaktu z Klientami oraz wykonywania obowiązków prawnych ciążących na Administratorze.

§2 Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres dostawy,
• adres poczty elektronicznej,
• numer telefonu,
• dane dotyczące zamówienia, w tym wybrane produkty, ich parametry i wymiary,
• dane niezbędne do wystawienia dokumentu sprzedaży, w tym dane firmy i NIP, jeżeli mają zastosowanie,
• informacje dotyczące płatności i statusu płatności, w zakresie udostępnianym Administratorowi przez operatora płatności,
• dane zawarte w korespondencji z Administratorem, w tym w zgłoszeniach reklamacyjnych,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce i urządzeniu, dane dotyczące aktywności na stronie oraz informacje zapisane w plikach cookies, zależnie od stosowanych narzędzi i ustawień zgód.

Zakres przetwarzanych danych zależy od czynności podejmowanych przez użytkownika. Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji danego celu, chyba że obowiązek ich podania wynika z przepisów prawa.

§3 Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Obsługa zamówień i realizacja umowy sprzedaży – w tym przyjęcie zamówienia, kontakt z Klientem, przygotowanie produktu zgodnie z zamówionymi parametrami i organizacja dostawy; podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Obsługa płatności – w celu przyjęcia i rozliczenia płatności za zamówienie; podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych związanych z rozliczeniem płatności również art. 6 ust. 1 lit. c RODO.
• Wypełnianie obowiązków prawnych – w szczególności podatkowych, dokumentacyjnych i związanych z przechowywaniem dokumentów sprzedaży; podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Obsługa reklamacji i roszczeń – w celu rozpatrywania zgłoszeń, ustalenia, dochodzenia lub obrony roszczeń; podstawa prawna: art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z prawa, oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora.
• Kontakt z Klientem – w sprawach dotyczących zamówienia, dostawy, płatności, reklamacji lub innych zapytań; podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli wynika z prawnie uzasadnionego interesu Administratora.
• Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu – w celu wykrywania nadużyć, ochrony strony oraz diagnozowania problemów technicznych; podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Analiza ruchu na stronie i marketing – jeżeli Administrator korzysta z odpowiednich narzędzi, dane mogą być przetwarzane w celu analizy korzystania ze strony, pomiaru skuteczności reklam lub prowadzenia działań marketingowych. W zależności od konkretnego narzędzia i celu podstawą może być zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami dotyczącymi przechowywania informacji na urządzeniu końcowym i uzyskiwania do nich dostępu.

§4 Dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale ich brak może uniemożliwić zawarcie lub wykonanie umowy, dostarczenie produktu albo kontakt w sprawie zamówienia.

2. Podanie danych wymaganych przepisami prawa, w szczególności w związku z dokumentacją podatkową, jest konieczne w zakresie wynikającym z tych przepisów.

3. Podanie danych w celu udzielenia odpowiedzi na zapytanie jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

4. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, jej udzielenie jest dobrowolne. Brak zgody na cele analityczne lub marketingowe, które jej wymagają, nie powinien uniemożliwiać złożenia zamówienia.

§5 Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie właściwej podstawy prawnej.

2. Odbiorcami danych mogą być w szczególności:

• operatorzy płatności elektronicznych, w tym Przelewy24, jeżeli ta metoda płatności jest wykorzystywana przy zamówieniu,
• firmy kurierskie i inni przewoźnicy odpowiedzialni za dostawę zamówienia,
• podmioty realizujące fizyczne wykonanie wydruku oraz pakowanie fototapet na zlecenie Sprzedawcy, w zakresie niezbędnym do realizacji zamówienia,
• biuro rachunkowe lub podmioty świadczące usługi księgowe, jeżeli Administrator korzysta z ich usług,
• dostawcy hostingu, usług informatycznych, utrzymania i zabezpieczenia strony internetowej oraz obsługi sklepu,
• dostawcy narzędzi analitycznych, reklamowych lub marketingowych, jeżeli są wykorzystywani i odpowiednio skonfigurowani,
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Administratora mogą działać jako podmioty przetwarzające na podstawie odpowiednich umów lub innych właściwych instrumentów prawnych. Niektóre podmioty, takie jak operatorzy płatności lub przewoźnicy, mogą przetwarzać dane również jako odrębni administratorzy w zakresie własnych obowiązków.

4. Dane dotyczące płatności są przetwarzane przez operatora płatności zgodnie z zasadami świadczenia przez niego usług. Administrator nie powinien otrzymywać danych uwierzytelniających do rachunku bankowego ani pełnych danych karty płatniczej, jeżeli nie są mu one udostępniane w ramach stosowanej metody płatności.

§6 Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

2. Dane związane z zamówieniami i realizacją umów są przechowywane przez czas potrzebny do wykonania umowy, obsługi ewentualnych reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń.

3. Dokumenty sprzedaży oraz dane, które muszą być przechowywane na podstawie przepisów podatkowych lub innych przepisów prawa, są przechowywane przez okres wymagany tymi przepisami.

4. Dane zawarte w korespondencji są przechowywane przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu sprawy lub obrony przed roszczeniami, jeżeli zachodzi taka potrzeba.

5. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody lub ustania celu przetwarzania, z uwzględnieniem ewentualnej potrzeby zachowania informacji niezbędnych do wykazania zgodności z prawem wcześniejszego przetwarzania.

6. Dane techniczne i informacje zapisane w plikach cookies są przechowywane przez okres zależny od rodzaju technologii, jej konfiguracji i ustawień użytkownika. Szczegółowe informacje znajdują się w Polityce Cookies, a w odpowiednich przypadkach również w ustawieniach zgód udostępnionych na stronie.

§7 Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w zakresie i na warunkach określonych w RODO – następujące prawa:

• prawo dostępu do danych osobowych oraz uzyskania ich kopii,
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany i spełnione są pozostałe warunki określone w RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą,
• prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i informacje o sposobie wniesienia skargi są dostępne na oficjalnej stronie Urzędu: uodo.gov.pl.

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z Administratorem pod adresem [email protected].

§8 Prawo wniesienia sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą przetwarzane w tym celu.

§9 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z niektórych usług informatycznych, analitycznych lub reklamowych dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, jeżeli stosowane narzędzia przewidują takie przekazywanie.

2. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiedniego mechanizmu prawnego wymaganego przez RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, o ile są właściwe dla danego przypadku.

3. Informacje dotyczące konkretnego odbiorcy, państwa docelowego i zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem, jeżeli takie przekazywanie danych ma miejsce.

§10 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania, chyba że Klient zostanie odrębnie poinformowany o takim procesie i jego podstawie prawnej zgodnie z obowiązującymi przepisami.

Niektóre narzędzia analityczne lub reklamowe mogą wykorzystywać informacje o aktywności użytkownika do dopasowywania treści reklamowych, jeżeli są stosowane na stronie i spełnione zostały wymagania dotyczące zgody oraz ochrony danych.

§11 Pliki cookies i podobne technologie

1. Sklep może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka i zamówień, zapamiętywania ustawień oraz – zależnie od konfiguracji – prowadzenia analiz statystycznych i działań marketingowych.

2. Technologie, które wymagają zgody użytkownika, są stosowane zgodnie z obowiązującymi przepisami i ustawieniami zgód. Użytkownik może odmówić zgody na cele analityczne lub marketingowe, które jej wymagają, oraz wycofać ją w późniejszym czasie.

3. Szczegółowe informacje dotyczące plików cookies, celów ich stosowania i sposobów zarządzania zgodami znajdują się w Polityce Cookies dostępnej w Sklepie.

§12 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub bezprawnym ujawnieniem, z uwzględnieniem charakteru danych, zakresu ich przetwarzania i związanych z tym ryzyk.

Dostęp do danych jest ograniczany w zakresie odpowiednim do zadań i uprawnień osób lub podmiotów uczestniczących w obsłudze Sklepu.

§13 Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian przepisów prawa, sposobu działania Sklepu, stosowanych narzędzi lub procesów przetwarzania danych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Tapetivo.pl. W przypadku zmian wymagających dodatkowego poinformowania osób, których dane dotyczą, Administrator podejmie działania zgodne z obowiązującymi przepisami.

§14 Kontakt

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

BZ GROUP Błażej Zygmunt
e-mail: [email protected]
tel.: +48 696-434-434